Kebijakan Privasi AdaPay
Versi 1.0 · Diperbarui 02 Sep 2025
1. Data yang Kami Kumpulkan
- Data transaksi: order_id, status, jumlah, metode pembayaran, referensi penyedia, waktu pembuatan/pembayaran/kedaluwarsa.
- Data pesanan hotspot: nama pembeli, email, nomor WhatsApp/telepon, paket/voucher yang dipilih.
- Data teknis: alamat IP, user agent, tipe perangkat/OS, log kesalahan, cap waktu (timestamp).
- Data komunikasi: pesan yang Anda kirim melalui formulir kontak, email support, atau kanal WhatsApp/SMS (jika diaktifkan).
- Webhook & log gateway: payload notifikasi dari penyedia pembayaran untuk verifikasi status.
- Cookie/analytics (jika digunakan): preferensi sesi, performa halaman, dan metrik agregat non-identifikasi.
2. Cara Kami Menggunakan Data
- Menyediakan layanan: membuat tagihan (QR/tautan), menerima notifikasi pembayaran, dan mengaktifkan user hotspot.
- Komunikasi transaksional: mengirim status pesanan, kredensial, dan bantuan terkait dukungan.
- Keamanan & pencegahan penipuan: verifikasi signature webhook, audit trail, dan monitoring anomali.
- Peningkatan layanan: analisis performa, troubleshooting, dan pengembangan fitur.
- Kepatuhan hukum: pemenuhan kewajiban hukum dan permintaan sah dari otoritas.
3. Dasar Hukum Pemrosesan
- Pelaksanaan kontrak: untuk memproses pesanan dan menyediakan layanan inti.
- Kepentingan sah: menjaga keamanan, mencegah penyalahgunaan, dan meningkatkan layanan.
- Kepatuhan hukum: memenuhi kewajiban peraturan yang berlaku (mis. perpajakan, audit).
- Persetujuan: untuk aktivitas yang memerlukannya (mis. notifikasi tertentu/marketing—jika diaktifkan).
4. Berbagi Data ke Pihak Ketiga
- Penyedia pembayaran (mis. gateway/e-wallet/bank) untuk memproses transaksi.
- Penyedia pesan (email/WhatsApp/SMS) untuk pengiriman notifikasi yang Anda minta/izinkan.
- Hosting & infrastruktur untuk menjalankan aplikasi, penyimpanan log, dan backup.
- Otoritas ketika diwajibkan oleh hukum atau perintah yang sah.
- Peralihan bisnis (merger/akuisisi) dengan perlindungan yang setara.
Kami tidak menjual data pribadi Anda.
6. Retensi Data
- Data transaksi & pesanan disimpan sesuai kebutuhan operasional dan kewajiban hukum.
- Log aplikasi & webhook biasanya disimpan hingga 90 hari untuk keperluan keamanan & audit.
- Data dukungan (ticket/email) disimpan hingga 12 bulan sejak kasus ditutup.
Catatan: periode retensi dapat berbeda tergantung ketentuan regulator/partner.
7. Keamanan
- Transport terenkripsi (TLS) dan verifikasi signature pada webhook.
- Pemisahan kredensial sensitif (Server Key tidak diekspos ke browser).
- Kontrol akses berbasis peran & prinsip minim hak akses.
Tidak ada metode transmisi/penyimpanan elektronik yang 100% aman; kami berupaya wajar untuk melindungi data Anda.
8. Lokasi Pemrosesan & Transfer Data
Data dapat diproses di dalam atau di luar Indonesia oleh penyedia layanan kami. Kami memastikan adanya perlindungan yang memadai melalui perjanjian dan standar keamanan yang layak sesuai hukum yang berlaku.
9. Hak Anda
- Akses, koreksi, atau pembaruan data pribadi Anda.
- Meminta penghapusan atau pembatasan pemrosesan sebagaimana diizinkan hukum.
- Menolak pemrosesan tertentu dan/atau menarik persetujuan (jika dasar pemrosesan adalah persetujuan).
- Mendapatkan salinan data (portabilitas) ketika berlaku.
Untuk menggunakan hak-hak ini, hubungi kami melalui email pada bagian Kontak. Kami dapat meminta verifikasi identitas untuk keamanan.
10. Anak di Bawah Umur
Layanan tidak ditujukan untuk individu berusia di bawah 18 tahun. Jika Anda yakin kami menyimpan data anak tanpa persetujuan yang sah, hubungi kami untuk penghapusan.
11. Tautan Pihak Ketiga
Situs kami dapat berisi tautan ke layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi mereka. Kami mendorong Anda untuk meninjau kebijakan privasi masing-masing pihak ketiga.
12. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru.